Patch Ticker

GS JWT 인증 워드프레스 플러그인 SQL 주입으로 관리자 권한 탈취 가능

워드프레스 로그인 도구에 누구나 관리자 권한을 얻을 수 있습니다!

요약

GS JWT Authentication for WP REST API 플러그인의 여러 REST 경로가 요청 값을 검증하지 않아, 로그인하지 않은 공격자가 SQL 주입으로 관리자 세션을 얻을 수 있습니다. 1.0.0 이하 버전이 해당합니다.

대처법

알려진 수정 버전은 없습니다. 플러그인이 1.0.0보다 새 버전인지 확인하고 제작자 안내를 읽으세요.

대상 제품과 운영체제

  • GS JWT Authentication for WP REST API

CVE 번호

원문 링크

시각

처음 게시

처음 확인